1. 查看用户权限
在Oracle中，我们可以通过查询用户所对应的角色来查看用户的权限。
1.1 角色
角色是一种Oracle数据字典对象，它是一组权限的集合。用户可以授予或移除角色，使得用户拥有特定角色所包含的权限。
当我们需要查看用户的权限时，首先需要查看该用户所拥有的角色，可以通过以下语句查询：
SELECT granted_role
FROM dba_role_privs
WHERE grantee = '用户名';
这里，dba_role_privs是一个数据字典视图，可以查询到所有角色授权信息。其中，grantee表示被授权的用户，granted_role表示该用户所拥有的角色名称。
比如，我们查询用户testuser所拥有的角色：
SELECT granted_role
FROM dba_role_privs
WHERE grantee = 'testuser';
查询结果如下：
GRANTED_ROLE
------------------------------
CONNECT
RESOURCE
从结果可以看出，testuser用户拥有CONNECT和RESOURCE两个角色。
1.2 权限
在Oracle中，我们还可以查询用户所拥有的权限。权限是对某些特定对象的访问和操作权利，包括：对象权限、系统权限和特权。
查询用户所拥有的权限，可以通过以下语句查询：
SELECT privilege
FROM dba_sys_privs
WHERE grantee = '用户名';
这里，dba_sys_privs是一个数据字典视图，用于查询用户授予的系统权限信息。其中，grantee表示被授权的用户，privilege表示该用户所拥有的权限名称。
比如，我们查询用户testuser所拥有的系统权限：
SELECT privilege
FROM dba_sys_privs
WHERE grantee = 'testuser';
查询结果如下：
PRIVILEGE
------------------------------
CREATE SESSION
UNLIMITED TABLESPACE
从结果可以看出，testuser用户拥有CREATE SESSION和UNLIMITED TABLESPACE两个系统权限。
除了系统权限外，我们还可以查询用户所拥有的对象权限，比如表、视图等对象的增、删、查、改等权限。可以通过以下语句查询：
SELECT owner, table_name, privilege
FROM dba_tab_privs
WHERE grantee = '用户名';
这里，dba_tab_privs是一个数据字典视图，用于查询用户授予的对象权限信息。其中，grantee表示被授权的用户，owner表示表或视图所属的用户，table_name表示表或视图的名称，privilege表示权限名称。
比如，我们查询用户testuser所拥有的表权限：
SELECT owner, table_name, privilege
FROM dba_tab_privs
WHERE grantee = 'testuser';
查询结果如下：
OWNER TABLE_NAME PRIVILEGE
---------- -------------- ---------
HR EMPLOYEES SELECT
HR DEPARTMENTS SELECT
从结果可以看出，testuser用户拥有HR用户下的EMPLOYEES表和DEPARTMENTS表的SELECT权限。
2. 授予用户权限
在Oracle中，我们可以通过GRANT语句将权限授予给用户。
授权权限语法如下：
GRANT 权限 TO 用户;
比如，我们将testuser用户授予HR用户下的EMPLOYEES表的INSERT权限：
GRANT INSERT ON HR.EMPLOYEES TO testuser;
授权成功后，testuser用户就可以对HR用户下的EMPLOYEES表进行INSERT操作。
需要注意的是，GRANT语句是一种递归授权，也就是说，如果我们将角色授权给用户，那么用户可以访问该角色所对应的所有权限。
总结
在Oracle中，我们可以通过查询用户所对应的角色和权限来查看用户的权限信息。同时，我们也可以通过GRANT语句将权限授予给用户。
掌握这些操作可以帮助我们更好地管理和维护Oracle数据库的权限。同时，在授权时也需要注意权限递归的情况，避免不必要的权限泄漏。